Adeguatezza dei trasferimenti dati verso il Brasile: parere positivo dell’EDPB sul progetto di decisione della Commissione

Nel corso della sua ultima plenaria, l’European Data Protection Board (EDPB) ha adottato il proprio parere sul progetto di decisione della Commissione europea relativo all’adeguatezza del livello di protezione dei dati personali in Brasile.

Una volta approvata, la decisione consentirà il libero flusso dei dati personali dall’UE al Brasile, garantendo al contempo che le persone mantengano il controllo sui propri dati.

Nel suo parere, richiesto dalla Commissione, l’EDPB ha valutato se il quadro giuridico brasiliano in materia di protezione dei dati e le norme sull’accesso ai dati da parte delle autorità pubbliche offrano garanzie sostanzialmente equivalenti a quelle previste dal diritto dell’UE. Il Comitato ha sottolineato la stretta convergenza tra la normativa brasiliana e quella europea, nonché con la giurisprudenza della Corte di giustizia dell’Unione europea.

“L’EDPB accoglie con favore l’allineamento tra i quadri normativi di Brasile ed Europa: un passaggio cruciale che rafforza la certezza giuridica per organizzazioni e autorità competenti nei trasferimenti di dati tra i due Paesi”,
ha dichiarato la Presidente dell’EDPB, Anu Talus.
“Invitiamo la Commissione a chiarire alcuni punti residui per assicurare la piena tutela dei diritti fondamentali degli interessati.”

Il Comitato ha invitato la Commissione a fornire ulteriori chiarimenti e a monitorare alcuni aspetti specifici, tra cui le valutazioni d’impatto sulla protezione dei dati (DPIA), le limitazioni alla trasparenza dovute al segreto commerciale e industriale e le regole sui trasferimenti successivi.

L’EDPB osserva inoltre che, in linea generale, la legge brasiliana sulla protezione dei dati non si applica ai trattamenti effettuati dalle autorità pubbliche per finalità di sicurezza pubblica, difesa nazionale o attività penale, ma riconosce positivamente che tale normativa trova comunque applicazione parziale nei procedimenti penali e nel mantenimento dell’ordine pubblico, come stabilito dalla Corte Suprema Federale del Brasile.

Infine, l’EDPB invita la Commissione a precisare meglio l’ambito di applicazione della legge brasiliana e i poteri di indagine e sanzione dell’Autorità brasiliana per la protezione dei dati, oltre a chiarire la definizione di “sicurezza nazionale” nel diritto brasiliano.

Approfondimenti:

• opinion on the European Commission’s draft decision on the adequate level of protection of personal data in Brazil.
• Draft adequacy decision for Brazil: EDPB adopts opinion